大量用户的 Claude 聊天记录和创作内容在 Google 上被曝光
标题:大量用户的Claude聊天记录和创作内容在Google上被曝光
Claude正将大量用户的聊天记录和创作内容暴露在Google搜索结果中,这意味着任何人都可以翻阅那些用户用Claude生成的对话或其他材料,而用户可能并未意识到这些内容已公开,陌生人也能看到。被曝光的数据包括:一个似乎是用AI辅助编码(vibe-coded)制作的AI心理治疗应用、会议记录,以及一个明显用于分析医疗账单数据的仪表盘。据报道,被曝光的聊天记录中包含私人加密货币钱包密钥以及用户的地址等个人信息。Anthropic公司尚未立即回应置评请求。
💡 你是在Anthropic工作吗?我很想听听你的看法。请使用非工作设备,通过Signal联系我(joseph.404)或发送邮件至joseph@404media.co。
与其他聊天机器人一样,Claude允许用户通过生成公开可访问的聊天链接来分享对话内容。例如,用户可能这样做是为了将完整的对话文本发送给群聊中的朋友或同事。但他们可能没有意识到,Google也会在搜索结果中显示这些链接,使其几乎对所有人可见。
根据Claude subreddit上的一个帖子,有一种Google dork(一种用于查找特定网页或文件的超精确搜索语句)可以搜出Claude聊天记录。在撰写本文时,这个Google dork似乎已被修复。404 Media在Google和DuckDuckGo上测试时,均未显示任何结果。
帖子称,部分被搜出的聊天记录中包含API密钥、登录凭证以及姓名、地址、电话号码等个人信息。
Claude还提供Artifacts(交互式工作区),可用于尝试AI辅助编码的应用或其他工具。目前,一个用于搜出Artifacts的Google dork仍然有效。
这次数据泄露与去年影响OpenAI ChatGPT的事件类似——当时有近10万条ChatGPT对话内容在Google上可被搜索到。一名研究者曾爬取了那些被暴露的聊天记录,这意味着即使Google或Anthropic设法移除Claude的搜索结果,第三方可能已经抓取了这些内容。
即使这些聊天记录被从 Google 搜索结果中移除,只要你手上有直接链接,依然能够查看。福布斯(Forbes)报道称,去年 Claude 也发生过类似情况。Claude 用户可以通过修改隐私和分享设置,让自己的聊天内容不再公开可见。